CVE-2024-21386

Asymetryczne zużycie zasobów (amplifikacja) w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.

Przydzielanie zasobów bez ograniczeń lub limitów w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.

Niewydajna złożoność algorytmiczna w .NET umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi.

Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.

Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Włączenie funkcjonalności z niezaufanej sfery kontroli w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność w .NET umożliwia nieautoryzowanemu atakującemu odczyt danych poza dozwolonym obszarem pamięci przez sieć.

Podatność w .NET związana z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do plików umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.